例外：“无效的网络资源请求”

Question

我们的 ASP .NET Webforms 应用程序有一个奇怪的异常。
有时会在不同的 .aspx 页面中抛出相同的异常：

错误：这是一个无效的网络资源请求。 网址：https://example.com/WebResource.axd?d=pPvrniqvKCVu4785dN_ahQGLCPzNyr7f4i8DaZgJq2QNfEAadKjdL1N4XhlkzuMFZMX2X0-RCOI_z1vzc5RFMGIe7CAXw7lJqHZw5nlyodAkssADb-0obxsyzubFHcCM-5Kt0Zfm8W7ao0HE6xyQsaV264sX_gMQYPnzPGzAMMk1&t=636618914162471727

来源是 System.Web

这是一个无效的网络资源请求。 在 System.Web.Handlers.AssemblyResourceLoader.System.Web.IHttpHandler.ProcessRequest（HttpContext 上下文） 在 System.Web.HttpApplication.CallHandlerExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute() 在 System.Web.HttpApplication.ExecuteStepImpl（IExecutionStep 步骤） 在 System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously)

它在我们将服务器从 Windows Server 2012 R2 升级到 Windows Server 2016 后开始.

我试过了：

1. 将 .Net Framework 升级到最新的 4.7.2
2. 按照here 的说明应用安全补丁
3. 确保它不是here 所述的爬行机器人（例外情况是 即使通过我们的 IP 浏览页面，有时也会被抛出）
4. This 回答，#1 已完成，#2 无关紧要，因为它也来自我们的 IP，#3 我们不经营任何农场。

问题是我们在localhost 上没有看到这些异常，并且不知道如何在服务器上调试它的原因。
任何想法将不胜感激。

Answer 1

这是评论而不是答案。但我刚刚注册，没有足够的声誉发表评论。道歉。

这些对 WebResource.axd 的无效请求之所以发生，是因为 URL 中的所有加密垃圾都没有解密为服务器上任何有意义的东西。发生这种情况的原因有几个：

1. 客户端/浏览器缓存了一个旧链接，该链接来自最近的服务器补丁更改了服务器端的加密/解密工作方式 - 例如您的链接引用的 MS10-070 补丁。我不希望这些无效请求在您的日志中非常多，它们最终应该会消失。我不知道最近有任何类似这样影响 ASP.Net 的补丁，所以这可能不是你的问题。
2. 恶意代理正在扫描以查看您的站点是否容易受到攻击。再次，MS10-070 修补的漏洞就是我脑海中浮现的例子。如果是这种情况，您可能会看到多次尝试使用稍微不同的查询字符串访问 WebResource.axd，同时它会探测所需的信息。仅仅因为您已经修补了服务器，这并不一定意味着您不会看到恶意代理检查您的网站。
3. 这可能是您的客户端的错误。几年前，IE8 有一个错误会破坏这些 WebResource 字符串的加密部分。您的服务器日志是否跟踪客户端的用户代理字符串？这些错误请求是否来自同一个客户端？相同系列/版本的浏览器？

此查询字符串可能会以多种方式被破坏，并且大多数发生在它以有效响应离开服务器和在后续请求中返回之间的时间。这里有一些我会回答的问题，以帮助缩小问题的范围。导致错误的 url 实际上是无效的吗？还是那个完全相同的网址在大多数情况下都会导致成功？您知道正在提供的页面包含指向此特定 WebResource.axd 的链接吗？如果您手动请求它，预期的查询字符串是什么样的？它与坏字符串有多相似？